Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 2 subscribers
  • Views 7328 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Proxy Behind the RED

aldahan
we have a RED branch with Standard/Split config. reaching the internal is working via RED, we want to use the web proxy from the ASG to RED clients but i cannot make it work, packet filters is populated with RED --> internal and Internal --> RED, also RED --> HTTP and so on, also add the RED on allowed HTTP clients on the Web Proxy Global settings. what i am missing? Do I need to setup NAT/Masq?

Astaro ASG ver 8.103


This thread was automatically locked due to age.
Parents
  • 0
    It is possible that the RED isn't accepting the manual change to allowed networks, if it was originally configured as split using the Deployment Helper.  If your not seeing traffic destined for networks other than your local LAN coming over the RED tunnel, then let's try changing the Operation Mode to Standard/Unified, which is really what you need anyway.

    Also, did you originally setup the RED at your ASG site and then deploy it to the remote site, or did you make the original configuration after the RED was placed at the remote site?  The reason that I mention this is just in case the config isn't being uploaded by the ASG or downloaded by the RED properly.  Connections to the Astaro RED config servers are over port 3400 TCP AND UDP.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    It is possible that the RED isn't accepting the manual change to allowed networks, if it was originally configured as split using the Deployment Helper.  If your not seeing traffic destined for networks other than your local LAN coming over the RED tunnel, then let's try changing the Operation Mode to Standard/Unified, which is really what you need anyway.

    Also, did you originally setup the RED at your ASG site and then deploy it to the remote site, or did you make the original configuration after the RED was placed at the remote site?  The reason that I mention this is just in case the config isn't being uploaded by the ASG or downloaded by the RED properly.  Connections to the Astaro RED config servers are over port 3400 TCP AND UDP.



    I am sure, that the config is coming to the RED, because when we tried to make it Standard/Unified, all traffic is redirected to our ASG, also when I tied the email traffic config in this standard/unifed mode it is not working untill we do this;


    Packet Filter: 

    RED ---> Email Messaging --> ANY


    NAT/Masq Rules:

    RED ---> Uplink interfaces

    without the NAT/MASQ, POP/SMTP email clients behind the RED is not coming


    Here is our  RED packet filtered config:


    INTERNAL ---> ANY --> RED
    RED --> ANY ---> INTERNAL
    RED --> WEB BROWSING  ---> ANY
    RED --> EMAIL MESSAGING  ---> ANY
    RED --> DNS - ANY

    on the HTTPS  GLOBAL SETTINGS  and the PROXY PROFILE we add the RED NETWORK


    the weird thing is even accessing  INTERNAL web servers is not a success, with or without the browser proxy settings on the RED clients. so im thinking there is something missing for the packet filter so HTTP traffic from the RED clients cannot make through even in LOCAL INTRANET WEBSERVERS?

    Thanks a lot.
Reply
  • 0 in reply to Scott_Klassen
    It is possible that the RED isn't accepting the manual change to allowed networks, if it was originally configured as split using the Deployment Helper.  If your not seeing traffic destined for networks other than your local LAN coming over the RED tunnel, then let's try changing the Operation Mode to Standard/Unified, which is really what you need anyway.

    Also, did you originally setup the RED at your ASG site and then deploy it to the remote site, or did you make the original configuration after the RED was placed at the remote site?  The reason that I mention this is just in case the config isn't being uploaded by the ASG or downloaded by the RED properly.  Connections to the Astaro RED config servers are over port 3400 TCP AND UDP.



    I am sure, that the config is coming to the RED, because when we tried to make it Standard/Unified, all traffic is redirected to our ASG, also when I tied the email traffic config in this standard/unifed mode it is not working untill we do this;


    Packet Filter: 

    RED ---> Email Messaging --> ANY


    NAT/Masq Rules:

    RED ---> Uplink interfaces

    without the NAT/MASQ, POP/SMTP email clients behind the RED is not coming


    Here is our  RED packet filtered config:


    INTERNAL ---> ANY --> RED
    RED --> ANY ---> INTERNAL
    RED --> WEB BROWSING  ---> ANY
    RED --> EMAIL MESSAGING  ---> ANY
    RED --> DNS - ANY

    on the HTTPS  GLOBAL SETTINGS  and the PROXY PROFILE we add the RED NETWORK


    the weird thing is even accessing  INTERNAL web servers is not a success, with or without the browser proxy settings on the RED clients. so im thinking there is something missing for the packet filter so HTTP traffic from the RED clients cannot make through even in LOCAL INTRANET WEBSERVERS?

    Thanks a lot.
Children
No Data
Unfiltered HTML